Ochrana osobních údajů

Správcem osobních údajů je provozovatel webu:

• Jméno: Julius Joska
• Značka: ajtak.it
• IČO: 24409979
• Sídlo: č.p. 98, 262 11 Rosovice
• E-mail: info@educonnect.cz

V souvislosti s provozem tohoto webu dochází ke zpracování následujících osobních údajů:

Údaje z kontaktního formuláře

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (nepovinné)
• Název školy či organizace (nepovinné)
• Role / funkce (nepovinné)
• Obsah zprávy (nepovinné)

Technické údaje

• IP adresa (v technických logech, krátkodobě)
• User-agent prohlížeče a zařízení (v technických logech, krátkodobě)
• Údaje z cookies — viz Zásady používání cookies

Web neprovozuje registrace ani uživatelské účty a nezpracovává žádné údaje žáků, rodičů ani zaměstnanců škol.

• Vyřízení poptávky z kontaktního formuláře — právním titulem je provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem provozovatele na komunikaci se zájemci (čl. 6 odst. 1 písm. f) GDPR).
• Provoz a zabezpečení webu — právním titulem je oprávněný zájem provozovatele na stabilním a bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).

• Kontaktní poptávky: uchováváme po dobu nezbytně nutnou pro vyřízení a po dobu případné navazující komunikace. Nevyžádané údaje neuchováváme déle, než je to přiměřené účelu.
• Technické logy: krátkodobě (v řádu týdnů až měsíců) pro účely bezpečnosti a diagnostiky.

Při provozu webu spolupracujeme s následujícími poskytovateli služeb, kteří mohou v roli zpracovatelů přijít do styku s osobními údaji:

• Cloudflare, Inc. — CDN, ochrana proti DDoS a reverse proxy. Zpracovává technické údaje (IP adresy, hlavičky). Data mohou být přechodně zpracovávána i mimo EU za podmínek standardních smluvních doložek. Více: cloudflare.com/privacypolicy.
• Migadu GmbH (Švýcarsko) — e-mailový hosting domény ajtak.it / educonnect.cz. Přijímá e-maily z kontaktního formuláře.
• ntfy.sh (self-hosted instance provozovatele) — interní notifikační kanál provozovatele (upozornění na příchozí poptávku). Do ntfy se předává zpráva s kontaktem.
• Vlastní infrastruktura provozovatele — aplikační a webové servery v ČR / EU, spravované provozovatelem.

Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro marketingové účely. Údaje mohou být zpřístupněny orgánům veřejné moci pouze na základě zákonného požadavku.

Jako subjekt údajů máte v souladu s GDPR následující práva:

• Právo na přístup (čl. 15 GDPR)
• Právo na opravu (čl. 16 GDPR)
• Právo na výmaz (čl. 17 GDPR) — pokud pominul účel zpracování
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů (čl. 20 GDPR)
• Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR)
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (viz níže)

Pro uplatnění práv nás kontaktujte na info@educonnect.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz
• E-mail: posta@uoou.cz
• Telefon: +420 234 665 111

V případné reálné variantě by v oblasti údajů žáků, rodičů a zaměstnanců školy platilo:

• Škola (vzdělávací instituce) by vystupovala jako správce osobních údajů — určuje účely a prostředky zpracování a plní povinnosti plynoucí zejména ze školského zákona (č. 561/2004 Sb.).
• Provozovatel systému by vystupoval jako zpracovatel na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Zpracování osobních údajů nezletilých žáků podléhá zvýšené ochraně dle čl. 8 GDPR a příslušných ustanovení zákona č. 110/2019 Sb. V ČR je hranice pro samostatný souhlas s informační službou stanovena na 15 let; u mladších uděluje souhlas zákonný zástupce.

Většina zpracování osobních údajů žáků ve škole se opírá o právní povinnost školy (školský zákon, evidence školní matriky), případně o plnění smlouvy či oprávněný zájem — nikoli o souhlas. Tam, kde by se zpracování opíralo o souhlas (např. pro nepovinné funkce), by byl získáván souhlas zákonného zástupce v souladu s GDPR.

V konceptu se uvažují následující kategorie údajů:

Údaje žáků

• Jméno a příjmení
• Třída a ročník
• Klasifikace (známky, hodnocení)
• Docházka (přítomnost, absence, pozdní příchody)
• E-mailová adresa (u starších žáků)

Údaje zákonných zástupců

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Vazba na žáka

Údaje učitelů a zaměstnanců školy

• Jméno a příjmení
• E-mailová adresa
• Přiřazené předměty a třídy
• Role v systému

V reálné provozované variantě by byly navrženy tyto typy opatření (privacy by design / by default):

• Šifrování přenosu (TLS) a citlivých dat v databázi
• Řízení přístupu podle rolí (RBAC), princip minimálních oprávnění
• Audit logy přístupů k citlivým údajům
• Pravidelné šifrované zálohy s ověřováním integrity
• Bezpečnostní aktualizace software a infrastruktury
• Monitoring a evidence bezpečnostních událostí

Konkrétní rozsah a parametry opatření by byly doloženy v technické dokumentaci a ve smlouvě o zpracování osobních údajů.

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této stránce.